Power BI et souveraineté des données : quel modèle pour votre SI ?

Georges a rappelé que la souveraineté numérique ne se limite pas à héberger ses serveurs en France. Elle couvre la capacité à décider du traitement des données, savoir où elles sont stockées, maîtriser les accès, les sauvegardes, les flux et les équipes d'administration ou de support. La localisation est essentielle mais insuffisante : une donnée hébergée en France peut être administrée par une société étrangère soumise au Cloud Act américain. Trois niveaux d'exigence ont été distingués : RGPD, secteurs régulés et souveraineté stratégique/défense.

Héritage de SSRS, le Report Server s'installe chez vous et publie des rapports Power BI en local. Les lecteurs n'ont pas besoin de licence Power BI Pro pour consulter, rafraîchir ou interagir avec les rapports. Microsoft n'a pas annoncé de fin de vie ; la solution est incluse dans SQL Server 2025. Mais elle accuse un retard fonctionnel de 12 à 24 mois sur Power BI Services, et certaines fonctions comme Copilot n'arriveront jamais. C'est une solution adaptée aux rapports simples et aux contraintes fortes de souveraineté.

En mode import, les données sont dupliquées dans Azure. En Direct Query, seules les métadonnées montent dans le cloud : la donnée reste dans la source locale et est interrogée à chaque interaction via une passerelle. Le Direct Query donne des données à jour, un volume illimité et évite la copie, mais avec des performances moindres, des limitations DAX et de connecteurs. Côté licences, les viewers ont besoin d'une licence sauf sur capacités Premium/Fabric. Microsoft permet de choisir la région, d'activer le Data Boundary et de désactiver la géoréplication, mais le Cloud Act et les métadonnées/télémétrie restent des points de vigilance.

Fabric unifie Data Factory, Data Engineering, Data Warehouse/Lakehouse, OneLake, Power BI et Copilot. Les shortcuts permettent de référencer des données externes sans les copier dans OneLake, mais ils ne couvrent pas les bases relationnelles on-premise classiques comme SQL Server, PostgreSQL ou MySQL. Fabric reste 100 % cloud Microsoft : la région de stockage peut être choisie, mais la souveraineté forte n'est pas au rendez-vous. Le coût d'entrée courant est souvent la capacité F64, autour de 5 000 à 6 000 € par mois.

Le choix dépend de la criticité des données, des exigences RGPD ou sectorielles, des contraintes techniques, des compétences et du budget. Pour des données commerciales ou RH non sensibles : Power BI Services/Fabric en région France, Data Boundary, chiffrement CMK et pas d'IA/Copilot. Pour les secteurs régulés : architecture hybride, données sensibles en Report Server on-premise, données moins sensibles en cloud avec Direct Query. Pour des données stratégiques ou secret défense : Power BI on-premise ou alternatives souveraines comme Digdash ou SAP BusinessObjects. Aucune solution n'est parfaite : c'est toujours un compromis.

Microsoft n'a pas annoncé de fin du Report Server ni de Power BI Desktop, qui reste un client Windows lourd. La migration entre on-prem et cloud est possible via les deux studios Desktop et Desktop RS. En Direct Query, la donnée ne transite pas par le cloud Microsoft : seule la métadonnée est stockée. En Report Server, les viewers n'ont pas besoin de licence Pro — une coquille a été corrigée en direct. Les alternatives open source progressent surtout sur l'ETL (Apache Hop, dbt, Galaxy), mais aucun outil de reporting open source ne sort réellement du lot face à Power BI, Tableau, Business Objects, SAC ou Digdash.